Ограничение доступа в интернет для локальных пользователей

[Azgo]

1)Чем (ПО под Ubuntu сервер) ограничить доступ в интернет локальному пользователю? (не ограничить скорость, а полностью отрезать доступ)
Пользуюсь dnsmasq и htb
2) Какое конкретное отличие между dhcp3-server и dnsmasq пакетами?
Жду ваших советов.
ТС не появлялся на Форуме более полугода по состоянию на 13/07/2019 (последняя явка: 23/02/2016). Модератором раздела принято решение закрыть тему.
--zg_nico